محققان امنیت سایبری چندین بسته رمزارز (cryptocurrency packages) در رجیستری npm را کشف کرده‌اند که هایجک شده و برای سرقت اطلاعات حساس مانند متغیرهای محیطی از سیستم‌های آسیب‌دیده استفاده می‌شوند. محقق شرکت Sonatype، اکس شارما، اعلام کرد که برخی از این بسته‌ها بیش از ۹ سال در npmjs.com حضور داشته و عملکرد مشروعی برای توسعه‌دهندگان بلاک‌چین ارائه می‌دادند، اما آخرین نسخه‌های هر یک از این بسته‌ها حاوی اسکریپت‌های مبهم‌سازی شده بودند. بسته‌های آسیب‌دیده شامل country-currency-map، bnb-javascript-sdk-nobroadcast، و چندین بسته دیگر هستند.
تجزیه و تحلیل این بسته‌ها نشان داده که آن‌ها با کدهای بسیار مبهم‌سازی شده در دو اسکریپت مختلف آلوده شده‌اند که بلافاصله پس از نصب بسته‌ها اجرا می‌شوند و برای برداشت داده‌های حساس مانند کلیدهای API، توکن‌های دسترسی و کلیدهای SSH طراحی شده‌اند. شارما علت احتمالی این هایجک را به خطر افتادن حساب‌های کاربری قدیمی نگهدارندگان npm از طریق credential stuffing یا تصاحب دامنه‌های منقضی نسبت داد و بر ضرورت تقویت امنیت زنجیره تأمین نرم‌افزار و استفاده از احراز هویت دو مرحله‌ای تأکید کرد.
کلمات کلیدی : npm هایجک, رمزارز بسته, امنیت سایبری, سرقت اطلاعات, بلاک چین توسعه, credential stuffing
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.